De Franse hardware wallet-fabrikant Ledger ontving maanden voor zijn laatste veiligheidscrisis meerdere meldingen van kwaadaardige hardware-implants, volgens Mark Karpelès, voormalig ceo van de ingestorte Bitcoin-beurs Mt. Gox.

Karpelès vertelde Cointelegraph dat hij op de hoogte is van ten minste twee mensen die tot december 2025 contact opnamen met Ledger over gemanipuleerde apparaten. Hij zei geen enkele publieke waarschuwing van het bedrijf als reactie daarop te hebben gezien.

Beveiligingsonderzoeker Joe Grand vertelde Cointelegraph dat hij Ledger op 4 maart 2026 waarschuwde voor een kwaadaardige implant in een Nano X die hij in augustus 2025 had gekocht via de online marktplaats Lazada Thailand. Volgens Grand erkende Ledger zijn bevindingen en zei het intern onderzoek te doen, maar hij bekritiseerde het bedrijf omdat het klanten niet proactief voor de dreiging waarschuwde.

Ook de Vietnamese crypto-opvoeler Tai Zen nam in december 2025 contact op met Ledger over een vermoedelijke hardware wallet-implant, volgens Karpelès.

De lopende veiligheidscrisis van Ledger kwam op 9 oktober aan het licht — ongeveer zeven maanden na de waarschuwing van Grand — toen cryptoverliezen werden gemeld bij wallets die waren verkocht via CryptoBilis, een in Zuidoost-Azië geautoriseerde reseller. Ledger heeft bevestigd dat één getroffen apparaat een ongeautoriseerde implant bevatte. In tegenstelling tot de implant die Grand meldde, die zich in een apparaat bevond dat van een externe marktplaatsseller was gekocht, betroffen de verliezen van oktober een wallet die via een geautoriseerde regionale reseller was verkocht.

Gevraagd naar de omgang met Grand's onthulling weigerde Ledger commentaar te geven en verwees Cointelegraph naar de publieke verklaringen op X. De uitkomst van het interne onderzoek dat Grand beschreef, en of Ledger klanten proactief zal waarschuwen voor gemanipuleerde apparaten, zijn open vragen nu de affaire voortduurt.

“Misschien is het normaal dat Ledger niet reageert op een enkel geval van een implant in een Ledger die bij een dubieuze dealer is gekocht,” zei Karpelès. Hij voegde toe: “Maar het toenemende aantal meldingen dat ze ongetwijfeld hebben ontvang, en de toenemende kwaliteit/technologie die werd gebruikt, hadden hen voldoende moeten alarmeren om te handelen en klanten op zijn minst te herinneren voorzichtig te zijn.”

Marktplaatsaanbiedingen leggen lacunes in resellerverificatie bloot

In een presentatie die met Cointelegraph werd gedeeld, identificeerde Grand de verkoper van de gemanipuleerde Ledger als “LedgerXXX” op Lazada. Ten tijde van schrijven staat LedgerXXX niet als geautoriseerde reseller in Thailand vermeld in Ledger's resellerdirectory, hoewel de Ledger-winkel van Lazada dat wel is.

Cointelegraph vroeg zowel Grand als Ledger om opheldering over de identiteit van de verkoper en de autorisatiestatus op het moment van aankoop van het apparaat.

Archie, hoofd verkoop van hardware wallet-fabrikant OneKey, vertelde Cointelegraph dat marktplaatsen zoals Lazada talloze onafhankelijke verkopers hosten, waardoor het voor klanten moeilijk is om geautoriseerde winkels van andere aanbiedingen te onderscheiden. Na de recente incidenten heeft OneKey zijn reselleraanbiedingen verwijderd in afwachting van strengere controles, met de mededeling dat fabrikanten verantwoordelijkheid moeten nemen voor het beschermen van klanten in plaats van uitsluitend op kopers te vertrouwen om betrouwbare verkopers te identificeren.

Ongeautoriseerde wallet-verkopen blijven veiligheidszorgen oproepen

Grand's bevindingen waren niet beperkt tot Ledger. In augustus 2026 waarschuwde hij ook Trezor voor gemanipuleerde Trezor One- en Model T-wallets die waren gekocht bij ongeautoriseerde verkopers op TikTok en Facebook.

Trezor vertelde Cointelegraph dat namaak-wallets af en toe verschijnen via ongeautoriseerde verkopers, zoals het in 2022 waarschuwde voor gemodificeerde apparaten die op Russische marktplaatsen werden verkocht. Het bedrijf zei dat zijn recente claim van geen bewijs van gecompromitteerde apparaten alleen gold voor nieuwe wallets die via geautoriseerde resellers werden verkocht.

Gerelateerd: Trezor vermindert resellers als 'preventieve stap' te midden van meldingen over Ledger-manipulatie

Trezor zei desondanks meldingen met betrekking tot ongeautoriseerde verkopers als vroegtijdige waarschuwingen te behandelen en de bevindingen van onderzoekers te gebruiken om zijn veiligheidscontroles te verbeteren.

“Wat het beeld verandert, is een nieuwe techniek, of een eerste geval dat via een geautoriseerd kanaal komt,” zei Trezor. “Beide betekenen dat het probleem dichter bij gewone kopers is gekomen, en dan handelen we het snelst, waaronder het direct waarschuwen van klanten.”

Magazine: Oplichter verliest $4,8 miljoen opgeslagen op gemanipuleerde Ledgers: Asia Express